UMOWA NR x/xx/2021

UMOWA NR x/xx/2021

zwana dalej „Umową”, zawarta w Warszawie pomiędzy:

Bankiem Ochrony Środowiska S.A. z siedzibą w Warszawie, xx. Xxxxxxx 00, 00-000 Xxxxxxxx, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla x.xx. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000015525, NIP: 000-000-00-00, o kapitale zakładowym w wysokości 929 476 710 zł wpłaconym w całości, posiadającą status dużego przedsiębiorcy w rozumieniu ustawy z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych, zwaną dalej „Odbiorcą”, którą reprezentują:

1. ……………… – ………………………

2. …………..…. – ………………………

a

…………………. z siedzibą w ………………., ul. …………………., xx-xxx …………………, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla ……………………… xx Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS ………………, NIP …………………, o kapitale zakładowym w wysokości …………… zł wpłaconym w całości, zwaną dalej „Dostawcą” którą reprezentuje:

1. ………………. – ……………………..

2. ……………… - …………………………

zwanymi łącznie „Stronami”, a każda z nich odrębnie „Stroną”

§ 1. DEFINICJE

W Umowie przyjęto następujące terminy:

a/Licencje – oznacza trzyletnie licencje czasowe Red Hat OpenShift wyspecyfikowane w Załączniku nr 1 do Umowy;

b/Wdrożenie – oznacza usługi wdrożeniowe świadczone na rzecz Odbiorcy wyspecyfikowane w Załączniku nr 2 do Umowy.

§ 2. PRZEDMIOT UMOWY

a/sprzedaż przez Dostawcę na rzecz Odbiorcy Licencji;

b/wykonanie przez Dostawcę na rzecz Odbiorcy Wdrożenia Licencji.

§ 3. MIEJSCE WYKONANIA UMOWY

Miejscami wykonania Umowy są:

a/Centrala Odbiorcy (TDC) w Warszawie

b/Ośrodek Podstawowy Odbiorcy (PDC) w Warszawie,

c/Ośrodek Zapasowy Odbiorcy (SDC) w Warszawie.

§ 4. ZOBOWIĄZANIA DOSTAWCY

1.W ramach wykonania przedmiotu Umowy Dostawca jest zobowiązany do:

a/dostarczenia Licencji do miejsca wykonania Umowy określonego w Załączniku nr 1 w terminie zgodnym z Umową,

b/Wdrożenia Licencji na warunkach, w terminach i w zakresie określonych Umową, w tym - wynikających z Załącznika nr 2;

c/dostarczenia dokumentacji powykonawczej.

2.Ogólne gwarantowane przez producenta oprogramowania (Red Hat) warunki SLA określa Załącznik nr 3 do Umowy. Szczegółowe warunki producent określa w dokumencie umieszczonym na witrynie internetowej pod adresem: xxxxx://xxx.xxxxxx.xxx/xx/xxxxx/xxxxxxxx

§ 5. OSOBY ODPOWIEDZIALNE ZA WYKONANIE UMOWY

Osobami upoważnionymi do kontaktów w zakresie realizacji Umowy, w tym – do uzgadniania sposobu jej wykonania, prowadzenia dokumentacji związanej z wykonaniem Umowy oraz do kontroli jej realizacji są:

a/ze strony Odbiorcy:

…………………………,

email: ...............................@xxxxxxx.xx , tel. +48 ……………….;

…………………….,

email: ......................@xxxxxxx.xx , tel. +48 …………………………;

b/ze strony Dostawcy:

…………………………….

email: …………………………………… , tel. +48 …………………………

……………………………….

email: ……………………….. tel. +48 ………………………….

§ 6. TeRMIN REALIZACJI PRZEDMIOTU UMOWY

1.Przedmiot Umowy zrealizowany zostanie zgodnie z poniższym harmonogramem:

I etap	Dostawa Licencji (zgłoszenie Odbiorcy gotowości dokonania odbioru ilościowego)	do …….. dni od daty podpisania Umowy
II etap	Wdrożenie Licencji (zgłoszenie Odbiorcy gotowości dokonania odbioru jakościowego – bez wad)	do ………… od daty podpisania Umowy

2.Opóźnienie w wykonaniu przedmiotu Umowy będące skutkiem działania lub zaniechania działania przez Odbiorcę może powodować zmianę terminu wykonania Umowy, o którym mowa w ust. 1. W takim przypadku Xxxxxxxx nie ponosi odpowiedzialności za przesunięcie terminu wykonania określonego w ust. 1 pod warunkiem, że nie doszło do opóźnienia z przyczyn leżących po stronie Dostawcy. W sytuacji, o której wyżej mowa, Strony ustalą nowy termin wykonania Umowy. W przypadku, gdy do opóźnienia doszło z przyczyn leżących po stronie Dostawcy, zastosowanie mają postanowienia § 10.

§ 7. Xxxx i WARUNKI PŁATNOŚCI

1.Z tytułu wykonania przedmiotu Umowy Odbiorca zapłaci na rachunek Dostawcy kwotę ……………………… zł (słownie: ……………… złotych) netto, w tym:

a/ tytułem ceny za sprzedaż i dostarczenie Licencji - kwotę w wysokości ……………….. zł (słownie: …………………) netto; podstawą wystawienia faktury będzie podpisanie protokołu odbioru ilościowego potwierdzającego dostawę Licencji oraz przekazanie certyfikatu licencyjnego;

1. tytułem wynagrodzenia za wykonanie Wdrożenia - kwotę w wysokości …………. zł (słownie: ……………………..) netto; podstawą wystawienia faktury będzie podpisanie protokołu odbioru jakościowego potwierdzającego ich wykonanie.

2.Płatność nastąpi przelewem, na rachunek bankowy nr ………………. uwzględniony w Wykazie podatników VAT na stronie Ministerstwa Finansów (na tzw. White List) w terminie 30 dni licząc od daty otrzymania prawidłowo wystawionej faktury. W przypadku, gdy wskazany rachunek nie będzie znajdował się w Wykazie podatników VAT, Bank może nie dokonać płatności. W takim przypadku Bank nie będzie pozostawał w zwłoce. Zmiana numeru rachunku bankowego wymaga zawarcia aneksu do Umowy.

3.Kwoty określone w ust. 1 zostaną na fakturach powiększone o stawkę podatku VAT obowiązującą w dniu wystawienia faktury.

4.Kwoty określone w ust. 1 obejmują całość należności Dostawcy związanych z wykonaniem przedmiotu Umowy.

5.Dostawca dostarczy do Odbiorcy fakturę w formie elektronicznej zgodnie z poniższymi warunkami:

a/faktury będą przesyłane w formacie „Portable Document Format” (pdf),

b/faktury będą przesyłane z następującego adresu poczty elektronicznej Dostawcy: ……………… na adres poczty elektronicznej Odbiorcy: xxxxxxxx@xxxxxxx.xx.

6.Przesłanie faktury na inny niż wskazany w ust. 5 pkt b/ powyżej adres poczty elektronicznej Odbiorcy nie będzie uznane za skuteczne dostarczenie faktury do Odbiorcy.

§ 8. SIŁA WYŻSZA

1.Żadna ze Stron Umowy nie ponosi odpowiedzialności z tytułu niewykonania lub nienależytego wykonania Umowy, jeżeli niewykonanie lub nienależyte wykonanie Umowy spowodowane zostanie działaniem siły wyższej.

2.W przypadku zaistnienia siły wyższej Strona dotknięta informuje natychmiast pisemnie drugą Stronę oraz przeprowadzane są konsultacje w celu ustalenia wspólnego postępowania.

3.W przypadku wystąpienia siły wyższej Umowa nie będzie wykonywana przez czas trwania przeszkody spowodowanej siłą wyższą. Kary umowne ani odsetki nie będą naliczane za czas jej trwania.

4.Pod pojęciem siły wyższej rozumie się wszelkie zdarzenia o charakterze zewnętrznym, niemożliwe do przewidzenia i uniknięcia, które znajdują się poza możliwością kontroli każdej ze Stron i które uniemożliwiają realizację zobowiązań wynikających z Umowy w całości lub w części, np.: katastrofy, pożary, powodzie, wybuchy, stan klęski żywiołowej, stan wojenny, niepokoje społeczne, działania wojenne, akty władzy państwowej, stan zagrożenia epidemicznego lub stan epidemii.

§ 9. WARUNKI ROZWIĄZANIA i OdSTĄpienia od UMOWY

1.Umowa może zostać rozwiązana w drodze porozumienia Stron.

2.Każda ze Stron może rozwiązać Umowę ze skutkiem natychmiastowym w przypadku, gdy druga Strona nie wykonuje lub nienależycie wykonuje zobowiązania wynikające z Umowy i nie przystępuje do należytego wykonania Umowy w terminie 14 dni od otrzymania pisemnego wezwania drugiej Strony do należytego wykonania Umowy. Wezwanie to musi w sposób szczegółowy i jednoznaczny uzasadniać przyczyny, dla których Strona wzywająca sformułowała wezwanie.

3.Jeżeli Licencje nie zostaną dostarczone do Odbiorcy lub nie zostaną wdrożone w terminach wskazanych w § 6 ust. 1 wskutek zwłoki Dostawcy, Odbiorca będzie uprawniony do odstąpienia od Umowy bez wyznaczania Dostawcy dodatkowego terminu na wykonanie ww. czynności.

4.W przypadku odstąpienia od Umowy w trybie wskazanym w ust. 3 Odbiorca obowiązany będzie zwrócić Dostawcy to, co otrzymał od Dostawcy na mocy Umowy do momentu odstąpienia od Umowy oraz uprawniony będzie do żądania zwrotu tego, co świadczył na rzecz Dostawcy oraz do naprawienia szkody wynikłej z niewykonania Umowy.

§ 10. KARY UMOWNE I ODPOWIEDZIALNOŚĆ

1.W przypadku opóźnienia Xxxxxxxx, z przyczyn leżących po jego stronie, w wykonaniu Umowy w stosunku do terminów określonych w § 6 ust. 1, Odbiorca będzie uprawniony do naliczenia kary umownej w wysokości 1% łącznego wynagrodzenia wskazanego w § 7 ust. 1 pkt a i b za każdy rozpoczęty dzień opóźnienia.

2.W przypadku opóźnienia Xxxxxxxx, z przyczyn leżących po jego stronie, w rozwiązaniu problemów związanych z działaniem oprogramowania Red Hat w stosunku do terminów określonych Załączniku nr 3 do Umowy, Odbiorca będzie uprawniony do naliczenia kary umownej w wysokości 0,5 % wynagrodzenia określonego w § 7 ust. 1 pkt. a za każdy rozpoczęty dzień opóźnienia.

3. W przypadku poniesienia szkody przewyższającej wysokość zastrzeżonych kar umownych Odbiorcy przysługiwać będzie prawo dochodzenia od Dostawcy na zasadach ogólnych odszkodowania uzupełniającego przewyższającego wysokość zastrzeżonych kar.

4.Całkowita odpowiedzialność Xxxxxxxx za wszelkie szkody Odbiorcy z tytułu niewykonania lub nienależytego wykonania przedmiotu Umowy ograniczona jest do kwoty łącznego wynagrodzenia określonego w § 7 ust. 1 pkt a i b. Ograniczenie to nie dotyczy odpowiedzialności z tytułu czynów niedozwolonych, odpowiedzialności z tytułu naruszenia tajemnicy wbrew postanowieniom Umowy.

5.Kara umowna i odszkodowanie płatne będą na podstawie obciążeniowej noty księgowej wystawionej przez Odbiorcę w terminie 14 dni od jej otrzymania przez Xxxxxxxx, na rachunek bankowy wskazany w tej nocie.

§ 11. OCHRONA TAJEMNICY

1.Każda ze Stron zobowiązuje się do zachowania w tajemnicy wszelkich informacji dotyczących drugiej Strony, pozyskanych w związku z zawarciem i wykonaniem Umowy, a w szczególności:

a/informacji, których ujawnienie mogłoby narazić interes publiczny lub prawnie chroniony interes obywateli albo narazić drugą Stronę na straty materialne lub utratę reputacji;

b/informacji dotyczących struktury organizacyjnej drugiej Strony, w tym informacji dotyczących schematów organizacyjnych, struktury stanowisk pracowników, opisu stanowisk pracy i wewnętrznych regulacji dotyczących określenia zakresu odpowiedzialności;

c/informacji o charakterze technicznym lub objętych tajemnicą handlową drugiej Strony, dotyczących w szczególności produktów, procedur i cen, działalności, sytuacji finansowej, rodzaju oferowanych produktów oraz sposobu wykonywania czynności produkcyjnych;

d/postanowień Umowy, informacji dotyczących przebiegu negocjacji i wykonania Umowy;

e/danych osobowych reprezentantów, pracowników, podwykonawców i wszelkich innych osób, którymi druga Strona posługuje się przy wykonywaniu Umowy.

2.Dostawca zobowiązuje się do zachowania w tajemnicy pozyskanych w toku wykonywania Umowy informacji:

a/informacji technicznych, technologicznych, handlowych, finansowych, prawnych, organizacyjnych lub innych informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (tj. Dz.U. z 2020 r. poz. 1913), dotyczących Banku lub podmiotu stowarzyszonego, dominującego lub zależnego od Banku,

b/informacji dotyczących zainstalowanych i stosowanych w obiekcie/-ach Banku systemów alarmowych i środków zabezpieczeń technicznych i mechanicznych, ochrony fizycznej obiektu/-ów Banku, transportów wartości pieniężnych do/z obiektu/-ów Banku, instrukcji, jak również procedur dotyczących właściwego funkcjonowania systemów zabezpieczeń oraz postępowania pracowników Banku oraz innych informacji, których ujawnienie mogłoby mieć wpływ na bezpieczeństwo chronionego/-ych obiektu/-ów i całego Banku,

c/danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L Nr 119, s. 1 ze sprostowaniem), przetwarzanych w Banku (pracowników Banku, osób odbywających w Banku staż/praktykę).

3.Strony zobowiązują się do nieujawniania objętych tajemnicą informacji dotyczących drugiej Strony osobom trzecim bez wyraźnego pisemnego polecenia drugiej Strony lub jej pisemnej zgody. Strony zobowiązują się do wykorzystywania uzyskanych informacji jedynie w zakresie niezbędnym do należytego wykonania Umowy.

4.Strony zobowiązują się do ochrony objętych tajemnicą informacji dotyczących drugiej Strony, w tym do zabezpieczenia tych informacji w taki sposób, by osoby nieupoważnione nie miały do nich dostępu.

5.Obowiązek zachowania tajemnicy informacji nie dotyczy informacji publicznie dostępnych lub uzyskanych przez Stronę od osoby trzeciej w sposób zgodny z prawem i niesprzeczny z postanowieniami Umowy. Strony zwolnione są z obowiązku zachowania tajemnicy w przypadku, gdy ujawnienia informacji żąda uprawniony organ w zakresie wymaganym przepisami prawa. O takim obowiązku ujawnienia lub przekazania na wezwanie organu informacji Dostawca niezwłocznie poinformuje Odbiorcę. Strony mają prawo podania informacji objętych tajemnicą do wiadomości publicznej w zakresie wymaganym przez przepisy prawa.

6.W przypadku naruszenia przez Xxxxxx powyższych postanowień jest ona odpowiedzialna za naprawienie szkody poniesionej przez drugą Stronę wskutek tego naruszenia. W szczególności, jakiekolwiek ujawnienie lub przekazanie przez Dostawcę osobom trzecim objętych tajemnicą informacji, o których mowa w ust. 1 i 2, użycie ich do celów innych, niż dla należytego wykonywania Umowy, jak również skopiowanie ich bez zgody Odbiorcy, traktowane będzie jako naruszenie postanowień Umowy powodujące powstanie po stronie Dostawcy obowiązku naprawienia wszelkich szkód poniesionych w związku z tym naruszeniem przez Odbiorcę, a także zapłacenia kary umownej w wysokości 50 000 zł (słownie: pięćdziesięciu tysięcy złotych) za każdy przypadek naruszenia.

7.Xxxxxx ponoszą odpowiedzialność za zachowanie tajemnicy przez swoich reprezentantów, pracowników, podwykonawców i wszelkie inne osoby, którymi posługują się przy wykonywaniu Umowy.

8.Strony mogą ujawnić informacje objęte tajemnicą swoim doradcom prawnym, ekonomicznym, finansowym i informatycznym po odebraniu od nich stosownego oświadczenia o zachowaniu poufności.

9.Strona zobowiązana jest uprzedzić każdego pracownika Strony lub inną osobę, której ujawniane są informacje poufne, o ich poufnym charakterze i obowiązkach z tym związanych.

10.Odbiorca ma prawo na własny koszt zlecić firmie zewnętrznej dokonanie audytu bezpieczeństwa u Dostawcy w zakresie przestrzegania zasad i procedur dotyczących ochrony informacji objętych tajemnicą. Dostawca udostępni audytorowi dokumenty i informacje niezbędne dla przeprowadzenia audytu. W przypadku wystąpienia zastrzeżeń poaudytowych Dostawca jest zobowiązany do zastosowania się do zaleceń audytora na koszt własny.

00.Xx Umowy załącza się wzór zobowiązania do zachowania poufności podpisywanego przez pracowników podmiotu zewnętrznego wykonujących Umowę w obiektach Odbiorcy (Załącznik nr 4 do Umowy). Oryginał podpisanego zobowiązania musi być przekazany Odbiorcy przed rozpoczęciem czynności w obiektach Odbiorcy.

12.Umowa będzie wykonywana przez Dostawcę bez dostępu do informacji stanowiących tajemnicę bankową.

§ 12. UDOSTĘPNIENIE danych osobowych

1.Strony jako administratorzy danych osobowych swoich reprezentantów i pracowników, udostępniają sobie wzajemnie dane osobowe reprezentantów i pracowników współpracujących ze sobą w celu i w zakresie niezbędnym dla wykonania Umowy.

2.Strony udostępniają sobie dane osób wymienionych w ust. 1 w zakresie: imię i nazwisko, adres e-mail, numer telefonu.

3.Dane osobowe udostępnione na podstawie ust. 1 każda ze Stron przetwarza we własnym imieniu w związku z podejmowaniem poszczególnych czynności mających na celu wykonanie Umowy, tj. w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Stronę jako administratora danych.

4.W wyniku udostępnienia danych, o których mowa w ust. 2, każda ze Stron staje się administratorem udostępnionych danych osobowych w zakresie, w jakim przetwarza te dane w związku z wykonaniem Umowy.

5.Każda ze Stron oświadcza, że przy przetwarzaniu danych osobowych udostępnionych przez drugą Stronę na podstawie ust. 1, realizuje wszystkie obowiązki administratora danych wynikające z RODO.

6.Każda ze Stron oświadcza, że posiada i stosuje, przy przetwarzaniu udostępnionych danych osobowych, środki techniczne i organizacyjne odpowiadające wymogom RODO, w szczególności wymogom bezpieczeństwa przetwarzania danych osobowych. Każda ze Stron oświadcza, że stosowanie przez nią środków technicznych i organizacyjnych, o których wyżej mowa, zapewnia przetwarzanie danych osobowych zgodnie z wymogami RODO, w sposób zapewniający ochronę praw osób, których dane dotyczą.

7.Każda ze Stron oświadcza, że dysponuje środkami wymaganymi na mocy art. 32 RODO oraz że w odniesieniu do danych osobowych udostępnionych przez drugą Stronę zgodnie z ust. 1, podejmuje wszelkie środki wymagane na mocy art. 32 RODO, tj. stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych.

8.Każda ze Stron oświadcza, że jako podmiot przetwarzający dane osobowe prowadzi rejestr czynności przetwarzania danych. W rejestrze, o którym wyżej mowa, każda ze Stron uwzględnia przetwarzanie danych osobowych udostępnionych jej na podstawie Umowy.

9.W związku z wzajemnym udostępnieniem przez Strony danych osobowych osób, którymi Xxxxxx posługuje się przy zawarciu i realizacji Umowy, Strony oświadczają, że spełnią wobec tych osób w imieniu Xxxxxx, która dane te otrzyma do przetwarzania, obowiązek informacyjny, o którym mowa w art. 14 RODO. Przedmiotowy obowiązek będzie wypełniany także względem każdej nowej osoby i reprezentanta, którego dane są lub mają być przekazane drugiej Xxxxxxx. Obowiązek po stronie Odbiorcy jest realizowany w oparciu o wzór klauzuli stanowiącej Załącznik Nr 5, natomiast po stronie Dostawcy w oparciu o wzór klauzuli stanowiącej Załącznik Nr 6.

§ 13. POSTANOWIENIA KOŃCOWE

1.Wszelkie zmiany Umowy wymagają zachowania formy pisemnej pod rygorem nieważności, z wyjątkiem zmiany dotyczącej osób upoważnionych do podejmowania czynności w związku z wykonaniem Umowy wskazanych w § 5. O zmianie osób, o których mowa w § 5, dana Strona obowiązana jest poinformować drugą Stronę w formie pisemnej w terminie 2 (dwóch) dni od dokonania zmiany.

2.Wszelkie sprawy sporne, niemożliwe do rozstrzygnięcia w drodze rokowań, będą podlegały rozpatrzeniu przez sąd powszechny właściwy dla siedziby Odbiorcy.

3.Żadna ze Stron nie jest uprawniona do przeniesienia praw lub obowiązków wynikających z niniejszej Umowy na inny podmiot bez uprzedniego uzyskania pisemnej gody drugiej Strony.

4.Umowa sporządzona została w dwóch jednobrzmiących egzemplarzach, po jednym egzemplarzu dla każdej ze Stron. W przypadku złożenia przez Strony oświadczeń woli w postaci elektronicznej opatrzonej podpisem kwalifikowanym, Umowa będzie sporządzona w jednym egzemplarzu udostępnionym elektronicznie.

5.Datą zawarcia Umowy jest data złożenia podpisu przez tego reprezentanta danej Strony wymienionego w komparycji Umowy, który złoży podpis jako ostatni.

6.Wymienione poniżej Załączniki stanowią integralną część Umowy:

a/Załącznik nr 1 – Specyfikacja Licencji

b/Załącznik nr 2 – Specyfikacja Wdrożenia

c/Załącznik nr 3 – Ogólne warunki SLA dla oprogramowania Red Hat

d/Załącznik nr 4 – Wzór Zobowiązania do zachowania poufności

e/Załącznik nr 5 – Klauzula Informacyjna Odbiorcy

f/Załącznik nr 6 – Klauzula Informacyjna Dostawcy

g/Załącznik nr 7 – Zasady realizacji zobowiązań wynikających z Umowy za pośrednictwem zdalnego dostępu.

ODBIORCA DOSTAWCA

ZAŁĄCZNIK nr 1 – Specyfikacja Licencji

Lp.	SKU	Nazwa	Ilość	Cena	Wartość
1.	MW01502	Red Hat OpenShift Container Platform	6
2.	RS00422	Red Hat OpenShift Data Foundation Advanced	6

Miejsca dostarczenia licencji (wdrożenia oprogramowania):	Nazwa licencji	Ilość
Centrala Odbiorcy (TDC) w Warszawie	Red Hat OpenShift Container Platform	2
	Red Hat OpenShift Data Foundation Advanced	2
Ośrodek Podstawowy Odbiorcy (PDC) w Warszawie	Red Hat OpenShift Container Platform	2
	Red Hat OpenShift Data Foundation Advanced	2
Ośrodek Zapasowy Odbiorcy (SDC) w Warszawie	Red Hat OpenShift Container Platform	2
	Red Hat OpenShift Data Foundation Advanced	2

ZAŁĄCZNIK nr 2 – Specyfikacja Wdrożenia

Zakres prac zostanie szczegółowo opisany na podstawie złożonej oferty i przeprowadzonych uzgodnień pomiędzy wybranym oferentem a Odbiorcą w trakcie postępowania zakupowego.

XXXXXXXXX xx 0 - Xxxxxx warunki SLA dla oprogramowania Red Hat

	Warunki dla poziomu standard
Okno serwisowe:	Standardowe godziny robocze czasu lokalnego (xxxxx://xxxxxx.xxxxxx.xxx/xxxxxxx/xxxxxxx/xxxxxxxxxXxxxxxx/)
Kanały dostępu do serwisu:	Strona www, telefon
Liczba zgłoszeń serwisowych:	Nielimitowana.
Kategoria problemu:	Czas reakcji
1	1 godzina
2	4 godziny
3	1 dzień
4	2 dni

Kategoria problemu 1 (Pilny)

Problem, który istotnie wpływa na możliwość korzystania z oprogramowania w środowisku produkcyjnym ( np. powodujący utratę danych produkcyjnych lub brak działania systemów produkcyjnych). Działalność operacyjna jest zatrzymana i nie istnieje możliwość obejścia problemu.

Kategoria problemu 2 (Wysoki)

Problem, w którym oprogramowanie nadal funkcjonuje, ale jego użyteczność jest istotnie ograniczona. Działalność operacyjna jest ograniczona i nie istnieje możliwość obejścia problemu.

Kategoria problemu 3 (Średni)

Problem, który wiąże się z częściową, niekrytyczną utratą użyteczności oprogramowania w środowisku produkcyjnym lub deweloperskim. W przypadku środowiska produkcyjnego nie ma istotnego wpływu na działalność operacyjną. Oprogramowanie działa po zastosowaniu obejścia problemu. Dla środowiska deweloperskiego projekt nie jest kontynuowany lub migrowany na środowisko produkcyjne.

Kategoria problemu 4 (Niski)

Pytania dotyczące użytkowania oprogramowania, raportowania błędów w dokumentacji lub rekomendacji do rozszerzeń lub modyfikacji produktu w przyszłości. W przypadku środowisk produkcyjnych są to problemy mające niewielki wpływ na wydajność, funkcjonalność systemu. Dla środowisk deweloperskich są to problemy mające niewielki wpływ na działalność operacyjną, jednakże system działa po zastosowaniu obejścia.

Załącznik nr 4 - Wzór zobowiązania do zachowania poufności

………………………….…………………….. ……………………………….…….………………………………………………..

(miejscowość, dnia) (imię i nazwisko składającego zobowiązanie)

Zobowiązanie do zachowania poufności

(dla pracowników firm zewnętrznych świadczących usługi na rzecz Banku, osób współpracujących z tymi firmami, pracowników podwykonawców firm zewnętrznych oraz osób współpracujących z podwykonawcami, wykonujących prace zlecone w obiektach Banku lub pracowników firm zewnętrznych mających zdalny dostęp do systemów informatycznych Banku).

Ja, niżej podpisany/-a ……………, będący pracownikiem ………………………/osobą współpracującą z ………………….¹ zobowiązuję się do zachowania w tajemnicy i nieudostępniania osobom trzecim jakichkolwiek informacji związanych z działalnością Banku Ochrony Środowiska S.A. z siedzibą w Warszawie przy Żelaznej 32 („Bank”), uzyskanych w związku z wykonywaniem przeze mnie usługi na podstawie umowy nr …/…/2021 , zawartej pomiędzy Bankiem a …………………….

Zobowiązuję się do zachowania w poufności w szczególności następujących informacji:

1. informacji technicznych, technologicznych, handlowych, finansowych, prawnych, organizacyjnych lub innych informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (tj. Dz.U. z 2020 r. poz. 1913), dotyczących Banku lub podmiotu stowarzyszonego, dominującego lub zależnego od Banku,

2. informacji dotyczących zainstalowanych i stosowanych w obiekcie/-ach Banku systemów alarmowych i środków zabezpieczeń technicznych i mechanicznych, ochrony fizycznej obiektu/-ów Banku, transportów wartości pieniężnych do/z obiektu/-ów Banku, instrukcji, jak również procedur dotyczących właściwego funkcjonowania systemów zabezpieczeń oraz postępowania pracowników Banku oraz innych informacji, których ujawnienie mogłoby mieć wpływ na bezpieczeństwo chronionego/-ych obiektu/-ów i całego Banku,

3. danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), przetwarzanych w Banku (pracowników Banku, osób odbywających w Banku staż/praktykę).

Zobowiązanie pozostaje w mocy zarówno w czasie wykonywania przeze mnie usługi, o której mowa w zdaniu pierwszym, jak również po zakończeniu świadczenia tej usługi. Obowiązek zachowania tajemnicy rozciąga się również na okres po zakończeniu zatrudnienia w ……………/ współpracy z ……………………..

Zobowiązuję się do przestrzegania zakazu niewykonywania zdjęć, nagrań filmowych lub innych form rejestracji obrazu. Jestem również świadomy, iż za naruszenie tajemnicy ww. danych i informacji grozi mi odpowiedzialność karna i cywilna.

..................................................................................

(data i czytelny podpis składającego zobowiązanie)

..................................................................................................................

(data i czytelny podpis pracownika Banku odbierającego zobowiązanie, oznaczenie komórki organizacyjnej Centrali/oddziału/placówki Banku)

Informacja Administratora Danych:

Informujemy, że Bank Ochrony Środowiska Spółka Akcyjna z siedzibą w Warszawie, xx. Xxxxxxx 00, 00‑832 Warszawa, tel. 000 000 000, xxx@xxxxxxx.xx („Bank”) jest administratorem Pani/Pana danych osobowych należących do kategorii danych identyfikacyjnych i kontaktowych. Pani/Pana dane osobowe zostały udostępnione Bankowi przez ……………………. w związku z zawarciem pomiędzy Bankiem a …………………… umowy nr …/…/2021 („Umowa”).

Administrator wyznaczył Inspektora Ochrony Danych, w przypadku jakichkolwiek pytań związanych z przetwarzaniem danych osobowych zachęcamy do kontaktu z Inspektorem pod adresem e-mail: xxx@xxxxxxx.xx lub pod adresem pocztowym: xx. Xxxxxxx 00, 00-000 Xxxxxxxx.

Pani/Pana dane osobowe będą przetwarzane dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Bank jako administratora (podstawa prawna: art. 6 ust. 1 lit. f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej RODO.

Prawnie uzasadnionym interesem realizowanym przez Bank jako administratora danych jest zapewnienie bezpieczeństwa osobom przebywającym w budynku Centrali/Oddziału Banku oraz na terenie zarządzanym przez Bank, w tym zapewnienie bezpieczeństwa pracownikom oraz zapewnienie bezpieczeństwa mienia administratora, pracowników oraz gości. Prawnie uzasadnionym interesem Banku jest również zapewnienie możliwości prawidłowego zweryfikowania Pani/Pana tożsamości i nadania Pani/Panu stosownych uprawnień niezbędnych do podejmowania czynności związanych z realizacją Umowy, jak również do podejmowania czynności związanych z koniecznością zapobiegania jakimkolwiek oszustwom. Prawnie usprawiedliwionym interesem realizowanym przez Bank jest również zapewnienie możliwości ustalenia i dochodzenia przez Bank ewentualnych roszczeń lub obrony przed roszczeniami.

Pani/Pana dane osobowe będą przetwarzane przez czas, w którym będzie Pani/Pan wykonywać czynności w ramach realizacji Umowy z zastrzeżeniem, że okres przechowywania Pani/Pana danych osobowych może zostać przedłużony o okres niezbędny do celowego dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami.

W związku z przetwarzaniem przez Bank Ochrony Środowiska S.A. Pani/Pana danych osobowych przysługuje Pani/Panu prawo:

1. żądania dostępu do swoich danych osobowych,

2. żądania sprostowania danych – jeżeli uważa Pani/Pan, że przetwarzane przez Bank dane są nieprawidłowe lub jeżeli Pani/Pana dane uległy zmianie,

3. żądania usunięcia Pani/Pana danych – jeżeli ustały podstawy do przetwarzania Pani/Pana danych,

4. żądania ograniczenia przetwarzania Pani/Pana danych - jeżeli występuje co najmniej jedna z podstaw ograniczenia przetwarzania wskazana w art. 18 RODO.

Informujemy, że przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

Potwierdzam zapoznanie się z powyższą klauzulą informacyjną Administratora danych osobowych

…………………………………………………………………………

data i czytelny podpis zobowiązanego do zachowania poufności

Załącznik nr 5 – Klauzula informacyjna Odbiorcy

Klauzula informacyjna Banku Ochrony Środowiska S.A. dla osób uczestniczących w realizacji Umowy nr …/…/2021.

Administrator danych:

Administratorem Pani/Pana danych jest Bank Ochrony Środowiska S.A. z siedzibą w Warszawie przy ul. Żelaznej 32, 00‑832 Warszawa, zwany dalej „Bankiem” lub „Administratorem”.

Dane kontaktowe:

Bank wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Z Inspektorem Ochrony Danych można się kontaktować poprzez e-mail: xxx@xxxxxxx.xx lub pisemnie na adres siedziby Administratora.

Cele oraz podstawa prawna przetwarzania danych, prawnie uzasadnione interesy Administratora:

Pani/Pana dane osobowe będą przetwarzane dla celów związanych z prawnie uzasadnionym interesem Banku jako Administratora (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), w związku z wykonywaniem umowy zawartej pomiędzy Administratorem a ………………… a także ewentualnym ustaleniem, dochodzeniem lub obroną przed roszczeniami z tej umowy. Podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora. Prawnie uzasadnionym interesem Administratora jest możliwość wykonywania umów z kontrahentami oraz możliwość kontaktowania się w związku z ich wykonywaniem.

Źródła i zakres danych pozyskiwanych od podmiotów trzecich:

Administrator pozyskał Pani/Pana dane osobowe: …………………

Okres, przez który dane będą przetwarzane:

Pani/Pana dane osobowe będą przechowywane do momentu przedawnienia roszczeń z tytułu Umowy nr …/…/2021.

Odbiorcy danych:

Pani/Pana dane mogą być przekazywane:

1. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na Administratorze obowiązków,

2. osobom upoważnionym przez Administratora,

oraz podmiotom przetwarzającym dane osobowe na zlecenie Administratora, x.xx.:

1. podmiotom prowadzącym działalność pocztową lub kurierską,

2. podmiotom wspierającym Administratora w prowadzonej działalności na jego zlecenie, przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z poleceniami Administratora.

Przekazywanie danych osobowych poza EOG:

Administrator nie planuje przekazywania Pani/Pana danych osobowych do odbiorców znajdujących się w państwach poza Europejskim Obszarem Gospodarczym.

Prawa osoby, której dane dotyczą:

Przysługuje Pani/Panu prawo:

1. dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania,

2. żądania usunięcia Pani/Pana danych – jeżeli ustały podstawy do przetwarzania Pani/Pana danych,

3. żądania ograniczenia przetwarzania Pani/Pana danych - jeżeli występuje co najmniej jedna z podstaw ograniczenia przetwarzania wskazana w art. 18 RODO.

W zakresie, w jakim podstawą przetwarzania Pani/Pana danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem danych lub z Inspektorem Ochrony Danych.

Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezes Urzędu Ochrony Danych Osobowych).

Potwierdzam zapoznanie się z powyższą klauzulą informacyjną Administratora danych osobowych

…………………………………………………………………………

data i czytelny podpis pracownika firmy

Załącznik nr 6 – Klauzula Informacyjna Dostawcy

Załącznik nr 7 – Zasady realizacji zobowiązań wynikających z Umowy za pośrednictwem zdalnego dostępu do infrastruktury Odbiorcy

1. Dostawca uzyskuje dostęp zdalny do infrastruktury Odbiorcy wyłącznie w zakresie niezbędnym do realizacji zobowiązań wynikających z Umowy.

2. Zdalny dostęp do infrastruktury Odbiorcy zostanie zapewniony pracownikom/współpracownikom Dostawcy w terminie 3 dni roboczych od dnia podpisania Umowy i otrzymania przez Odbiorcę podpisanych przez osoby wymienione w pkt. 4 oświadczeń o zachowaniu poufności. Wzór oświadczenia o zachowaniu poufności zawarty jest w Załączniku nr 4 do Umowy.

3. Zdalny dostęp do infrastruktury Odbiorcy będzie zapewniony wskazanym imiennie pracownikom Dostawcy za pośrednictwem połączenia VPN, na czas nie dłuższy niż czas realizacji Umowy. Rodzaj oraz parametry szyfrowania kanału VPN ustala Odbiorca.

4. Lista pracowników/współpracowników Dostawcy uprawnionych do uzyskania zdalnego dostępu do infrastruktury Odbiorcy(Użytkownicy Dostawcy):

Lp.	imię i nazwisko	nr telefonu	adres e-mail
1.
2.

5. Odbiorca przekaże każdemu z Użytkowników Dostawcy zestaw odpowiadających im identyfikatorów użytkowników (login) wraz z hasłem dostępowym oraz innymi parametrami niezbędnymi do zestawienia i korzystania ze zdalnego połączenia z infrastrukturą Odbiorcy.

6. Odbiorca ma prawo zablokowania usługi zdalnego dostępu, jeżeli Dostawca wykorzysta usługę niezgodnie z postanowieniami Umowy lub na szkodę Odbiorcy lub osób trzecich. W celu usunięcia jakichkolwiek wątpliwości Strony zgodnie ustalają, że w przypadku zablokowania przez Odbiorcę zdalnego dostępu Dostawcy nie będą przysługiwały z tego tytułu żadne roszczenia względem Odbiorcy.

7. Odbiorca nie gwarantuje niezakłóconego działania usługi VPN, jednak dołoży wszelkich starań, aby ewentualne przerwy w działaniu usługi były jak najkrótsze.

8. Odbiorca może podjąć decyzję o zablokowaniu dostępu w dowolnym terminie, o czym powiadomi Dostawcę.

9. Wszystkie dane dotyczące parametrów logowania zostaną bezpiecznie przekazane na indywidualne konta pocztowe Użytkowników Dostawcy i numery telefonów, wymienione w pkt 4.

10. Ze zdalnego dostępu do infrastruktury Odbiorcy mogą korzystać wyłącznie osoby, którym to prawo zostało przyznane (Użytkownicy Dostawcy).

11. Zabrania się Dostawcy przekazywania danych logowania (login lub hasło) innym osobom niż wymienione w pkt 4.

12. Dostawca dostarczy, w terminie 2 dni roboczych od dnia podpisania Umowy, listę adresów IP, nazwy hostów (RevDNS) jeżeli istnieją, z których będzie realizował zdalny dostęp do infrastruktury Odbiorcy.

13. Dostawca zobowiązany jest do korzystania ze zdalnego dostępu w sposób, który nie będzie naruszał zasad integralności, poufności lub dostępności w systemach informatycznych Odbiorcy.

14. Wszystkie usługi realizowane zdalnie przez Dostawcę na rzecz Odbiorcy mogą być nagrywane/rejestrowane przez systemy Odbiorcy, a ich zapis przechowywany w celach kontrolnych lub dowodowych.

15. Odbiorcy przysługuje prawo do logowania i zapisywania zdalnych połączeń Dostawcy do infrastruktury Odbiorcy.

16. W tym samym czasie ze zdalnego dostępu do sieci Odbiorcy może korzystać jeden Użytkownik Dostawcy.

17. W przypadku stwierdzenia zaistnienia sytuacji stanowiącej incydent cyberbezpieczeństwa Dostawca zobowiązany jest niezwłocznie i nie później niż w ciągu 2 godzin:

1. poinformować Odbiorcę poprzez zawiadomienie na adres e-mail: xxxxxxxx@xxxxxxx.xx lub telefonicznie (x00) 000 000 000, podając wszelkie informacje dotyczące incydentu;

2. zebrać i przekazać Odbiorcy wszystkie możliwe dane i dokumenty, które mogą pomóc w ustaleniu okoliczności powstania incydentu.

18. Przed każdym nawiązaniem i zakończeniem połączenia zdalnego z infrastrukturą Odbiorcy, Użytkownik Dostawcy zobowiązany jest poinformować o planowanym nawiązaniu/zakończeniu sesji pisząc na adres email: xxxxxxxxxxxxxx@xxxxxxx.xx. Informacja musi zawierać: nazwę firmy nawiązującej połączenie, numer podpisanej umowy z Odbiorcą, cel nawiązania sesji z infrastrukturą Odbiorcy, imię i nazwisko osoby uprawnionej do zdalnego dostępu (Użytkownik Dostawcy), data i godzina nawiązania/zakończenia zdalnego dostępu do infrastruktury Odbiorcy.

19. W przypadku uruchomienia zdalnego dostępu do infrastruktury Odbiorcy, bez wcześniejszego poinformowania zgodnie z pkt 18, Odbiorca może zablokować zdalny dostęp Dostawcy, do czasu wyjaśnienia zaistniałych okoliczności.

20. Zmiana listy Użytkowników Dostawcy uprawnionych do zdalnego dostępu do infrastruktury Odbiorcy, o której mowa w pkt 4, nie wymaga zmiany Umowy. Zmiana osób upoważnionych do zdalnego dostępu do infrastruktury wymaga uzgodnienia pomiędzy Stronami w drodze pisemnej lub mailowej. Zdalny dostęp dla nowych Użytkowników Dostawcy zostanie zapewniony na takich samych zasadach, jak w przypadku osób wskazanych w pkt 4.

1 Wybrać właściwe

KLAUZULA POUFNOSCI: Zewnętrzne

Strona 8 z 20